Revision og compliance
Kopiér link til siden “Revision og compliance”Appliancen skriver hver ændring i en revisionslog. Rækkerne er kædet sammen med en hash-kæde, så en rettet eller slettet række kan findes.
Hvornår har I brug for det her
Kopiér link til afsnittet “Hvornår har I brug for det her”Når en revisor, ledelsen eller en kunde spørger, hvem der har ændret hvad, hvem der kan hente private nøgler, hvilke domæner der kan få certifikater, og hvad appliancen gør af sig selv.
Giv revisoren et login med rollen Viewer. En Viewer kan læse loggen, men kan ikke ændre noget. Et login tæller med i licensens antal, se Brugere og login.
Revisionsloggen
Kopiér link til afsnittet “Revisionsloggen”Åbn Politik og revision › Revisionslog. Siden hedder Aktivitetslog.
Loggen viser:
- Hver ændring af servere, certifikater, profiler, kilder, regler, brugere og indstillinger.
- Login, logout, fejlede login og login med de 12 backup-ord.
- Oprettelse, hentning og gendannelse af backups, og afviste hentninger.
- Når vault’en låses og åbnes.
- Driftsformen, samtykket til diagnostik og indstillingen for eksport af private nøgler.
Adgangskoder og nøgler skrives ikke i loggen. Indstillinger, appliancen selv opdaterer, skrives heller ikke.
Filtrér på handling, bruger, entitetstype, objekt-ID og tidsrum med Fra og Til, eller søg i fritekst. Vis ændringer viser hvert felts værdi før og efter.
Hash-kæden
Kopiér link til afsnittet “Hash-kæden”Hver række har en hash af den forrige rækkes hash og sit eget indhold. Kolonnen Kæde viser Kædet eller Uden hash.
Appliancen kontrollerer kæden hver nat. Den finder rækker, der er rettet, slettet, flyttet eller lagt ind bagefter. Den finder ikke en log, der er skrevet helt om af en person med adgang til selve databasefilen.
Eksportér loggen
Kopiér link til afsnittet “Eksportér loggen”Klik på Eksporter CSV eller Eksporter JSON. Det kræver Professional eller Enterprise og rollen Operator eller over. Filen hedder audit-log-<dato>. Kolonneoverskrifterne i CSV-filen er altid på dansk.
Så længe gemmes loggen
Kopiér link til afsnittet “Så længe gemmes loggen”| Licens | Revisionslog på appliancen | Audit log i sslbrain Cloud |
|---|---|---|
| Free | 30 dage | 7 dage |
| Basic | 90 dage | 90 dage |
| Professional | 730 dage | 365 dage |
| Enterprise | 2555 dage | 1095 dage |
Kortet Audit log under Appliance og licens › Oversigt viser antallet af dage på appliancen. Giver licensen færre dage end før, venter appliancen 30 dage, før den sletter noget. Kortet viser datoen.
Konsollen på den virtuelle appliance
Kopiér link til afsnittet “Konsollen på den virtuelle appliance”En root-shell fra konsolmenuen (9 Danger zone, 1 Open a root shell) kræver et svar fra sslbrain Cloud og optages. sslbrain Cloud logger, hvem der hentede svaret, og modtager åbning, lukning og optagelse af sessionen. Optagelserne ligger også på maskinen. 3 View recorded shell sessions viser de seneste 10. Se Konsolmenu.
Hvem kan hente private nøgler
Kopiér link til afsnittet “Hvem kan hente private nøgler”Det afgør kortet Eksport af private nøgler under Brugere og login › Login og sessioner. Kun en Owner kan ændre det. Hver hentning skrives i revisionsloggen. Valgene og standardværdierne står under Sikkerhed.
Hvilke domæner kan få certifikater
Kopiér link til afsnittet “Hvilke domæner kan få certifikater”På Free kan en sslbrain Cloud-konto have certifikater til højst 2 registrerbare domæner. Basic, Professional og Enterprise har ingen grænse. Se Politik og revision.
Skal kun bestemte CA’er kunne udstede certifikater til jeres domæner, så opret CAA-records i DNS. Certifikater › Værktøjer har en CAA-generator og et CAA-opslag, se Værktøjer.
Hvad appliancen gør af sig selv
Kopiér link til afsnittet “Hvad appliancen gør af sig selv”Fire kontakter under Vedligehold og support › Opdateringer afgør det. Slået til betyder de:
- Appliance-opdateringer: nyere signerede versioner af appliancen installeres af sig selv.
- Moduler: licensmoduler hentes og holdes opdateret. Et modul aktiveres aldrig af sig selv.
- Agentpakker: nye versioner af agentdefinitioner og service-agent-pakker hentes.
- Automatisk agentgodkendelse: en ny agent med en gyldig nøgle fra appliancen godkendes uden en administrator.
Hver ændring af kontakterne skrives i revisionsloggen. Se Hold sslbrain opdateret.
Politik og revision › Driftsform viser valget fra opsætningen og kontakternes stilling nu. Siden kan ikke ændres.
Certifikater fornyes altid, uanset kontakterne. Et fornyet certifikat installeres på serverne, når reglen har Auto-deploy ved certifikatfornyelse slået til.
Står Godkend nye automatisk (anbefalet) fra under Agenter › Indstillinger, kører kun agentversioner, en administrator har godkendt. Hvilke scripts service-agenten kører, afgøres på hver server, se Politik og revision.